Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
La denunciant es queixa que el centre mèdic ha emès dos informes, en els quals hi consta un antecedent patològic que no es basa en cap evidència mèdica. L'entitat ha reconegut els fets i ha corregit els informes. Es prepara resolució definitiva per vulneració del principi d'exactitud.
L'ICS va enviar a la persona denunciant avisos de cites mèdiques d'una tercera persona, perquè havia recollit erròniament la dada del telèfon mòbil. Es tracta d'un supòsit de concurs ideal d'infraccions, atès que, si bé l’ICS ha comès infraccions diferenciades, hi ha una connexió directa entre elles, pel fet que el tractament de dades inexactes en el sistema ECAP d'atenció primària i en el sistema SAP ARGOS d'atenció hospitalària ha comportat la vulneració del deure de confidencialitat que és objecte d'imputació.
La denunciant, treballadora de l'Ajuntament, es queixa que un document amb dades seves estava desada a sobre d'una màquina destructora a la vista de tothom. Es tracta d'una sentència del jutjat social en què aquella era la part demandant. Es dicta resolució d'arxivament per manca de proves que acreditin la responsabilitat del fet denunciat.
Es resol declarar que l'Ajuntament de Vilanova i la Geltrú ha vulnerat el principi de confidencialitat, atès que va publicar la queixa presentada per una tercera persona a la carpeta ciutadana del denunciant. Aquest fet va permetre al denunciant accedir a dades d'un tercer.
La denunciant es queixa que han accedit a la seva història clínica sense el seu consentiment. Durant la fase d'informació prèvia, ha quedat constatat que els accessos denunciats es van realitzar per respondre a la sol·licitud de traçabilitat presentada per la denunciant. Per això, es dicta resolució d'arxivament.
Correspon inadmetre la reclamació, atès que l'Autoritat no és competent en relació amb els tractaments de dades personals que es duen a terme en el marc de procediments judicials, i traslladar-la al Consell General del Poder Judicial (CGPJ).
En el marc d'un procediment d'assignació de places del servei d'assistència tècnica (SAT), el Consell Comarcal va trametre un decret a 5 persones funcionàries i a diverses entitats dades excessives (DNI de 5 persones) i la còpia d'un recurs el qual contenia l'adreça d'un funcionari. Es declara que l'entitat ha vulnerat el principi de minimització de dades, infracció tipificada a l'article 83.5.a, en relació amb l'article 5.1.c, ambdós de l'RGPD.
A priori, demanar a les persones usuàries que ensenyin el seu DNI per accedir a les instal·lacions de la piscina no seria un tractament de dades excessiu ni contrari al principi de minimització de dades personals, quan calgui verificar l'edat i el domicili i no es disposi del certificat d'empadronament o de la documentació necessària per acreditar-ho. S’arxiva la denúncia perquè, a banda de les manifestacions de la persona denunciant, no es disposa de cap altre element que permeti corroborar que l'Ajuntament o l'empresa concessionària recollissin aquestes dades
Es declara que l'Institut Català de la Salut, ha comès una infracció tipificada a l'article 83.5.a, en relació amb l'article 5.1.f, ambdós de l'RGPD, atès que un metge va accedir indegudament a la història clínica del sistema públic amb finalitats d'assistència mèdica privada.
La denunciant es queixava de 60 accessos indeguts a les seves dades mèdiques efectuats des de centres diversos. Durant la fase d'investigació, l'entitat denunciada ha justificat els accessos, per la qual cosa no ha resultat acreditat l'existència d'infracció.